Quem chega aqui digitando «nft profit é confiável», «nft code é confiável» ou o nome de outra plataforma parecida costuma estar a um passo de transferir. O convite veio de um grupo, de um vídeo com um especialista ou de um anúncio com rosto conhecido, e a proposta é quase sempre a mesma: um robô ou uma arbitragem com NFT que rende todo dia.
Julgar nome por nome não adianta, porque eles mudam toda semana. O que dá para fazer é checar qualquer um deles em poucos minutos, com as ferramentas que existem no Brasil hoje.
Oferta de rendimento passa pela CVM
Quando alguém capta dinheiro do público prometendo retorno pelo trabalho de outra pessoa ("você deposita, o robô opera, você recebe"), isso é, na prática, uma oferta de investimento, e oferta pública de investimento precisa de registro ou dispensa da CVM. A autarquia mantém duas listas de alerta: as Deliberações, aprovadas pelo Colegiado, que mandam suspender ofertas sem autorização sob pena de multa diária, e os Atos Declaratórios, sobre intermediação irregular por quem não tem autorização.
Procure o nome da plataforma e o endereço do site nas duas. Achou, pare por aí. Não achou, ainda não significa nada: a CVM precisa descobrir, apurar e publicar, e a plataforma pode trocar de nome no meio do caminho.
Para quem diz ter licença no exterior, a IOSCO, organização que reúne reguladores de valores mobiliários do mundo, mantém o I-SCAN, que junta os alertas enviados pelos seus membros e permite buscar por nome.
Corretora de cripto agora responde ao Banco Central
Desde 2 de fevereiro de 2026 vale a regulamentação do Banco Central para as prestadoras de serviços de ativos virtuais, publicada em novembro de 2025 (Resoluções BCB 519, 520 e 521). Quem já operava antes dessa data tem até 30 de outubro de 2026 para protocolar o pedido de autorização.
Isso quer dizer que neste momento existem empresas legítimas ainda em transição. O que não combina com uma empresa séria é recusar-se a informar o CNPJ ou em que pé está esse pedido. Peça o CNPJ, confira na Receita e veja se o nome bate com o do site e com o de quem recebe o seu dinheiro.
Para quem vai o seu Pix
Olhe a tela de confirmação antes de digitar a senha. Plataforma autorizada recebe em conta da própria empresa. Se o nome que aparece é de uma pessoa física, de uma loja de roupas ou de uma empresa de outro ramo, ou se pedem para mandar USDT para um endereço enviado no chat, o dinheiro está indo para uma conta de passagem.
Esse detalhe pesa depois também. Um Pix que caiu em conta usada para golpe pode entrar no Mecanismo Especial de Devolução, o MED, criado pelo Banco Central para casos de fraude. Cripto enviada para um endereço não tem nada parecido.
O robô que rende todo dia
Faça a conta que o vendedor não faz. 1% ao dia vira umas 37 vezes o valor em um ano de juros compostos; 10% ao mês vira 3,1 vezes. Quem tivesse um robô assim ficaria rico com o próprio dinheiro em pouco tempo e não precisaria do seu.
A CFTC, reguladora de derivativos dos Estados Unidos, publicou um alerta específico sobre isso: promessa de retorno garantido de 10% ao mês ou de "100% de acerto" com robôs de inteligência artificial é isca, porque a tecnologia não prevê o mercado. Palavras como "garantido", "sem risco" e "capital protegido" já resolvem a questão sem conta nenhuma.
O que as frases querem dizer
| O que dizem | O que significa na prática |
|---|---|
| Robô de arbitragem, 100% automático | Você não vê as operações nem tem como saber se elas existem |
| Rendimento diário garantido com NFT | O rendimento sai do dinheiro de quem entra depois |
| Indica dois amigos e recupera o que investiu | A conta só fecha enquanto entra gente nova |
| A CVM não regula cripto, então não precisa de registro | Oferta de rendimento continua sendo oferta de investimento, com cripto ou sem |
| Pague o imposto antes de sacar | Imposto de verdade é retido do valor, não cobrado à parte |
| Saque liberado em 24 horas depois da taxa | Depois dessa taxa vem outra |
Uma frase dessas sozinha não prova nada. Duas ou três na mesma conversa quase sempre contam a mesma história.
Sacou R$ 50 e deu certo? Faz parte do roteiro
O primeiro saque pequeno quase sempre funciona, e é justamente ele que convence você a colocar mais e a chamar a família. Quando o saldo cresce, aparecem as condições: taxa de liberação, imposto antecipado, seguro do saque, subir de nível.
Plataforma de verdade desconta tarifa do saldo. Nenhuma pede dinheiro novo para liberar o antigo. Na hora em que pedirem, considere que o que está lá não volta e não mande mais nada.
Quando quem convidou é da família
Muitas vezes o convite vem de alguém de confiança: um primo, uma colega de trabalho. Quase sempre essa pessoa não é a golpista. Ela entrou antes, sacou quantias pequenas e agora ganha bônus por trazer gente. Brigar não ajuda, porque ela vai defender a plataforma.
Funciona melhor pedir coisas que dá para conferir: o CNPJ da empresa, o número do registro na CVM ou do pedido no Banco Central, o nome de quem recebe o Pix. Outra proposta que costuma abrir os olhos: "vamos esperar 30 dias e ver se você consegue sacar o saldo inteiro, não só um pedaço". Se ela já estiver presa numa taxa de liberação, é ela quem precisa parar de pagar, e este texto serve para ela também.
Se você já mandou dinheiro
Pare de pagar qualquer taxa. Depois, nesta ordem:
- Se foi por Pix, fale com o seu banco o quanto antes e peça a análise pelo MED. O pedido pode ser feito em até 80 dias depois do Pix, mas quanto mais cedo, maior a chance de ainda haver saldo na conta que recebeu.
- Registre boletim de ocorrência, que na maioria dos estados dá para fazer pela delegacia online.
- Guarde prints do site, das conversas e dos comprovantes; se mandou cripto, anote o hash de cada transação.
- Denuncie a oferta à CVM pelo canal de atendimento ao cidadão no site dela.
Quem aparecer depois prometendo recuperar tudo mediante pagamento está aplicando o segundo golpe; o texto sobre saque de ETH descreve essa abordagem.
Perguntas frequentes
A plataforma não aparece nos alertas da CVM. Então é segura?
Não necessariamente. As listas da CVM trazem só o que já foi apurado e publicado, e uma plataforma pode trocar de nome e de site em pouco tempo. Use a lista para descartar quem já foi apontado; para o resto, olhe a promessa de rendimento, o CNPJ e o nome de quem recebe o Pix.
O MED devolve dinheiro enviado em cripto?
Não. O Mecanismo Especial de Devolução vale para Pix, quando há suspeita de fraude, e o pedido pode ser feito em até 80 dias. Transferência de cripto para um endereço não tem mecanismo equivalente, o que é mais um motivo para desconfiar de quem pede pagamento em USDT.
Por que me deixaram sacar se era golpe?
Porque o saque pequeno faz parte do esquema. Ele é pago com o dinheiro de quem entrou depois e serve para ganhar a sua confiança antes de um depósito maior. O problema aparece quando o saldo cresce e passam a exigir taxa, imposto ou upgrade para liberar.
Onde conferir
- CVM: ofertas e atuações irregulares — listas de Deliberações e de Atos Declaratórios
- Agência Brasil: regras do Banco Central para criptoativos — resumo das resoluções de novembro de 2025
- IOSCO I-SCAN — alertas de reguladores de vários países
- CFTC: robôs de IA não viram máquinas de dinheiro — alerta do regulador americano (em inglês)